Redazione RHC : 19 Aprile 2022 09:31
Venerdì scorso, un attacco ransomware si è scagliato contro la CSP (Civitavecchia Servizi Pubblici), il quale ha causato la sospensione delle attività.
Il responsabile dei servizi IT ha prontamente messo offline la rete di Villa Albani, per evitare il propagarsi del malware per poi avviare una bonifica puntuale dei server e delle postazioni di lavoro colpite.
Il centralino telefonico, il Centro di raccolta “porta a porta” (per la consegna dei mastelli e distribuzione buste) e l’ufficio protocollo che potrà ovviamente rilasciare solamente documenti in formato cartaceo hanno risentito dell’attacco informatico.
 CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.
Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Da una recente dichiarazione, nella giornata di oggi (ore 19:00) il tutto dovrebbe essere rispristinato.
Saranno invece sospesi tutti i servizi legati alla ricezione di email e quelli da e verso i fornitori.
Al momento non ci sono segnalazioni di dati fuoriusciti dalle infrastrutture IT, anche se ancora risulta troppo presto per dirlo.
La Civitavecchia Servizi Pubblici S.r.l. è una Società costituita il 14 Dicembre 2016 “In House”, ovvero a capitale interamente pubblico ed avente ad oggetto la gestione, in affidamento diretto, dei Servizi Pubblici Locali del Comune di Civitavecchia.
Come tale, la Società è soggetta ad un controllo da parte del Comune, esclusivo titolare del relativo capitale sociale e che esercita un’influenza determinante sia sugli obiettivi strategici, sia sulle decisioni significative della Società.
Il progetto, come evidente, è finalizzato ad un significativo contenimento dei costi e ad una notevole razionalizzazione delle attività. L’Azienda ha attualmente 384 dipendenti dislocati in diversi settori: igiene urbana, trasporto pubblico, farmacie comunali, servizi cimiteriali, assistenza educativa culturale nelle scuole, sosta a pagamento, parcheggi, trasporto scolastico, segnaletica stradale.
Le infezioni da ransomware possono essere devastanti per un’organizzazione e il ripristino dei dati può essere un processo difficile e laborioso che richiede operatori altamente specializzati per un recupero affidabile, e anche se in assenza di un backup dei dati, sono molte le volte che il ripristino non ha avuto successo.
Infatti, si consiglia agli utenti e agli amministratori di adottare delle misure di sicurezza preventive per proteggere le proprie reti dalle infezioni da ransomware e sono in ordine di complessità:
Sia gli individui che le organizzazioni sono scoraggiati dal pagare il riscatto, in quanto anche dopo il pagamento le cyber gang possono non rilasciare la chiave di decrittazione oppure le operazioni di ripristino possono subire degli errori e delle inconsistenze.
La sicurezza informatica è una cosa seria e oggi può minare profondamente il business di una azienda.
Oggi occorre cambiare immediatamente mentalità e pensare alla cybersecurity come una parte integrante del business e non pensarci solo dopo che è avvenuto un incidente di sicurezza informatica.
RedazioneL’azienda israeliana NSO Group ha presentato ricorso contro una decisione di un tribunale federale della California che le vieta di utilizzare l’infrastruttura di WhatsApp per diffondere il softwa...
Una vulnerabilità, contrassegnata come CVE-2025-61757, è stata resa pubblica Searchlight Cyber giovedì scorso. I ricercatori dell’azienda hanno individuato il problema e hanno informato Oracle, c...
Negli ultimi mesi il problema degli insider sta assumendo un peso sempre più crescente per le grandi aziende, e un episodio ha coinvolto recentemente CrowdStrike. La società di cybersecurity ha infa...
La campagna su larga scala TamperedChef sta nuovamente attirando l’attenzione degli specialisti, poiché gli aggressori continuano a distribuire malware tramite falsi programmi di installazione di a...
Una vulnerabilità di tipo authentication bypass è stata individuata in Azure Bastion (scoperta da RHC grazie al monitoraggio costante delle CVE critiche presente sul nostro portale), il servizio g...
